• IT-Karriere:
  • Services:

Security-Umfrage: Zwei Drittel der Befragten könnten ihre Firma hacken

Bei einer Umfrage auf der RSA-Konferenz 2018 scheinen viele Unternehmen die IT-Sicherheit zu vernachlässigen. Gut ein Viertel der Befragten hat keine Zeit für das Patchen kritischer Bugs, während 71 Prozent sagen, sie könnten ihr eigenes Unternehmen hacken.

Artikel veröffentlicht am ,
Es ist anscheined leicht, Unternehmen zu hacken.
Es ist anscheined leicht, Unternehmen zu hacken. (Bild: Pixabay.com/Montage: Golem.de/CC0 1.0)

Eine Umfrage bei der auf IT-Security ausgerichteten RSA-Konferenz 2018 in San Francisco hat ergeben, dass gut ein Viertel (26 Prozent) aller dort vertretenen Unternehmen Sicherheitslücken ignorieren, da dafür einfach keine Zeit ist. Vor Ort wurden 155 Sicherheitsexperten dazu und zu anderen Themen befragt, berichtet das IT-Magazin Bleepingcomputer. Dabei seien mit 47 Prozent nur rund die Hälfte der Unternehmen immer hinterher, Sicherheitslücken zu beheben, sobald sie bekannt werden. 16 Prozent der Befragten geben an, nicht einmal die Fähigkeiten zu besitzen, Sicherheitslücken zu beheben.

  • Umfrage auf der RSA-Konferenz 2018 (Bild: Outpost 24)
  • Umfrage auf der RSA-Konferenz 2018 (Bild: Outpost 24)
Umfrage auf der RSA-Konferenz 2018 (Bild: Outpost 24)
Stellenmarkt
  1. Bayerische Versorgungskammer, München
  2. Kassenärztliche Vereinigung Rheinland-Pfalz, Koblenz, Mainz, Trier

Im Gegenzug glauben 71 Prozent, dass sie ihr eigenes Unternehmen hacken könnten. 9 Prozent sind von sich überzeugt und sagen, dass ein solches Szenario sehr unwahrscheinlich sei. Dabei ist Social Engineering wie Phishing weiterhin ein wichtiges Einfallstor, über das Unternehmen angegriffen werden können. 34 Prozent geben an, dafür anfällig zu sein. 23 Prozent der Angriffe erfolgten über eine unsichere Webanwendung und 21 Prozent zielten auf ein Konto in Verbindung mit einem Cloud-Dienst ab.

35 Prozent meinen, dass Penetrationstests überflüssig sind

Dieser anscheinend hohen Unsicherheit von IT-Sicherheitssystemen steht eine relativ geringe Zahl der Unternehmen gegenüber, die ihre Infrastruktur gegen Angriffe aktiv absichern. Nur 17 Prozent haben der Studie zufolge bereits einmal externe Dienstleister für Penetrationstests engagiert. 35 Prozent haben dies nicht getan, weil sie glauben, dass diese sowieso keine neuen Fehler oder Lücken finden würden.

Daraus lässt sich schließen: Es wird anscheinend immer noch zu wenig in IT-Sicherheit investiert. Oftmals sind IT-Abteilungen für alle Dinge in Sachen IT zuständig. Dedizierte Security-Teams sind oft nicht vorhanden. Interessant ist auch, dass anscheinend viele Unternehmen das Risiko durch Hacks fahrlässig unterschätzen - anders lassen sich ignorierte Patches oder Gleichültigkeit gegenüber Penetrationstests nicht erklären. Anzumerken ist aber, dass eine Stichprobe von 155 Unternehmen nicht unbedingt stark aussagekräftig ist. Ein Signal ist es aber auf jeden Fall.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Spiele-Angebote
  1. 39,99€ (Release 4. Dezember)
  2. Call of Duty: Black Ops Cold War (PC) für 53,99€ (Release 13.11.)

quark2017 13. Mai 2018

Natürlich habe ich es als Innentäter leicht, wenn mein Unternehmen nicht nur 0815...

kazhar 12. Mai 2018

Kosten-Nutzen-Rechnung?

Tylon 11. Mai 2018

Wieso? Wenn man weiß, man ist offen wie ein Scheunentor bringt auch der Pentest nichts...

KlugKacka 11. Mai 2018

ihre Firma Hacken. z.B. Bayernforst.

schnedan 11. Mai 2018

Das Problem ist Geld! ich kenne wenige Unternehmen mit sauberen Konzepten wie ein Rechner...


Folgen Sie uns
       


Mobilfunk: UMTS-Versteigerungstaktik wird mit Nobelpreis ausgezeichnet
Mobilfunk
UMTS-Versteigerungstaktik wird mit Nobelpreis ausgezeichnet

Sie haben Deutschland zum Mobilfunk-Entwicklungsland gemacht und wurden heute mit dem Nobelpreis ausgezeichnet: die Auktionstheorien von Paul R. Milgrom und Robert B. Wilson.
Ein IMHO von Frank Wunderlich-Pfeiffer

  1. Coronakrise Deutsche Urlaubsregionen verzeichnen starke Mobilfunknutzung
  2. LTE Telekom benennt weitere Gewinner von "Wir jagen Funklöcher"
  3. Mobilfunk Rufnummernportierung darf maximal 7 Euro kosten

Watch SE im Test: Apples gelungene Smartwatch-Alternative
Watch SE im Test
Apples gelungene Smartwatch-Alternative

Mit der Watch SE bietet Apple erstmals parallel zum Topmodell eine zweite, günstigere Smartwatch an. Die Watch SE eignet sich unter anderem für Nutzer, die auf die Blutsauerstoffmessung verzichten können.
Ein Test von Tobias Költzsch

  1. Series 6 im Test Die Apple Watch zwischen Sport, Schlaf und Sättigung
  2. Apple empfiehlt Neuinstallation Probleme mit WatchOS 7 und Apple Watch lösbar
  3. Smartwatch Apple Watch 3 hat Probleme mit Watch OS 7

Shifoo: Golem.de startet Betatest seiner Karriere-Coaching-Plattform
Shifoo
Golem.de startet Betatest seiner Karriere-Coaching-Plattform

Beratung, die IT-Profis in Job & Karriere effizient und individuell unterstützt: Golem.de startet die Video-Coaching-Plattform Shifoo. Hilf uns in der Betaphase, sie für dich perfekt zu machen, und profitiere vom exklusiven Angebot!

  1. Stellenanzeige Golem.de sucht Verstärkung für die Redaktion
  2. Stellenanzeige Golem.de sucht CvD (m/w/d)
  3. In eigener Sache Die 24-kernige Golem Workstation ist da

    •  /